BDU:2026-00632

Опубликовано: 11 авг. 2025

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость установщика программы для управления SSD-дисками Samsung Magician связана с неконтролируемым элементом пути поиска. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии и реализовать атаку типа DLL Hijacking

Вендор

Samsung Electronics

Наименование ПО

Magician

Версия ПО

от 6.3.0 до 8.3.2 включительно (Magician)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://semiconductor.samsung.com/support/quality-support/product-security-updates/cve-2025-57836/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://semiconductor.samsung.com/support/quality-support/product-security-updates/cve-2025-57836/

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-57836
CVE

EPSS

Процентиль: 1%

0.0001

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2025-57836

CVSS3: 7.8

nvd

около 1 месяца назад

An issue was discovered in Samsung Magician 6.3.0 through 8.3.2 on Windows. The installer creates a temporary folder with weak permissions during installation, allowing a non-admin user to perform DLL hijacking and escalate privileges.

GHSA-wcvq-gwcq-gwhf

CVSS3: 7.8

github

около 1 месяца назад

EPSS

Процентиль: 1%

0.0001

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2